Serverangriffe sinken um 44 % diese Woche, aber wir bleiben wachsam

Diese Woche: Weniger Angriffe, aber nicht weniger Risiko

Die Serverangriffe haben sich diese Woche um 44 % reduziert, was eine gute Nachricht ist. Das bedeutet jedoch nicht, dass die Gefahren verschwunden sind. Täglich versuchen Tausende von Bots, per Brute Force auf WordPress, E-Mail-Konten, Datenbanken und Server zuzugreifen. Der automatische Firewall von SWPanel blockiert sie, aber wenn du nicht vorbereitet bist, kann allein ein Angriff ernsthafte Probleme verursachen.

Warum ist das wichtig für dich? Weil jemand, der Zugang bekommt, Kundendaten stehlen, deine Website lahmlegen oder sogar damit andere Angriffe starten kann. Das betrifft nicht nur dein Unternehmen, sondern auch deine Reputation und dein Wohlbefinden.

Was wir in SWPanel beobachtet haben

Diese Woche sank die Anzahl der unbefugten Zugriffsversuche auf 93.593 Blockierungen, verglichen mit 165.876 in der Vorwoche. Das entspricht einer Reduzierung um 44 %. Obwohl es ein auffälliger Rückgang ist, sind die Angriffe weiterhin aktiv und in Bewegung.

Von den Blockierungen entfielen 58,9 % auf WordPress (Zugriffsversuche auf wp-login und xmlrpc), 20,2 % auf SSH und 7,3 % auf E-Mail-Dienste. Das bedeutet, dass die Angreifer weiterhin auf Webseiten und Administratorkonten fokussiert sind.

Die Länder mit den meisten Angriffen waren die USA (23,1 %), Singapur (6,7 %), Frankreich (6,5 %) und Iran (6,3 %). Obwohl Angriffe aus der ganzen Welt kommen, haben Bots kein Gesicht oder keine Nationalität: Entscheidend ist, dass sie da sind und versuchen, jede Schwäche auszunutzen.

Wie wir hierher gekommen sind

Die letzten 6 Wochen zeigten einen klaren Abwärtstrend, obwohl es Schwankungen gab. Hier ist der Überblick:

• 24/09 bis 30/09: 144.977 Blockierungen
• 01/10 bis 07/10: 149.560 Blockierungen (+3,2 %)
• 08/10 bis 14/10: 165.164 Blockierungen (+10,4 %)
• 15/10 bis 21/10: 165.594 Blockierungen (+0,3 %)
• 22/10 bis 28/10: 165.876 Blockierungen (+0,2 %)
• 29/10 bis 04/11: 93.593 Blockierungen (-43,6 %)

Der Durchschnitt der vorangegangenen 5 Wochen lag bei 158.234 Blockierungen pro Woche. Diese Woche mit 93.593 Blockierungen liegt um 40,9 % darunter. Der Höchstwert der 6 Wochen betrug 165.876 Blockierungen (Woche vom 22/10 bis 28/10), und das Minimum ist genau diese Woche.

Was sich hinter den Zahlen abspielt

Die Angriffe bleiben vor allem automatisiert: Bots testen Millionen von Kombinationen aus Benutzername und Passwort oder suchen nach Webseiten mit unpatchten Plugins oder Versionen. Was sich diese Woche geändert hat, ist die Häufigkeit dieser Versuche, was auf eine Rotation automatisierter Kampagnen oder eine vorübergehende Reduzierung der Aktivität bestimmter Gruppen hindeuten könnte.

Obwohl die Blockierungen zurückgegangen sind, bedeutet das nicht, dass die Angreifer in den Urlaub gefahren sind. Vielmehr organisieren sie ihre Strategien neu. Und das ist etwas, das wir nicht ignorieren können.

Was wir erwarten können

Wenn sich die Tendenz fortsetzt, ist es wahrscheinlich, dass die Blockierungen in den nächsten Wochen weiter sinken. Die lineare Prognose deutet darauf hin, dass wir nächste Woche etwa 126.706 Blockierungen sehen könnten, was einen Anstieg um 35,4 % gegenüber dieser Woche bedeuten würde. Das bedeutet nicht, dass die Angriffe zunehmen, sondern dass der Rückgang dieser Woche so stark ist, dass der Vergleich günstiger aussieht.

Optimistisches Szenario: Die Angriffe nehmen weiter ab, was uns Zeit gibt, die Sicherheit zu stärken.

Pessimistisches Szenario: Die Angreifer ändern ihre Strategie und steigern den Druck auf andere Angriffsarten (z. B. gegen weniger verbreitete Plugins oder veraltete Versionen).

Zu beobachtende Signale: Ein plötzlicher Anstieg von Blockierungen in weniger verbreiteten Diensten (z. B. MySQL oder IMAP) oder eine Veränderung der Länder, aus denen die Angriffe kommen.

Wie das deine Website oder dein Unternehmen beeinflussen kann

Stell dir vor, du hast einen Online-Shop mit WordPress. Wenn ein Angreifer per Brute Force Zugang bekommt, könnte er:

• Kundendaten stehlen: E-Mails, Adressen, Kreditkartennummern. Das betrifft nicht nur deine Reputation, sondern kann dich auch rechtlich verantwortlich machen, wenn du nicht dem RGPD entsprichst.
• Deine Website lahmlegen: Angreifer können Skripte nutzen, um deinen Site abzustürzen, was zu Umsatzeinbußen und unzufriedenen Kunden führt.
• Deine Website nutzen, um andere anzugreifen: Wenn sie Zugang haben, können sie deinen Server nutzen, um Spam oder Malware zu verbreiten, was dazu führen kann, dass dein Domainname von E-Mail-Anbietern blockiert wird.

Diese Szenarien sind nicht alarmierend – sie sind real und haben bereits andere getroffen. Entscheidend ist, dass du vorbereitet bist.

Wie du dich schützen und verhindern kannst

1. Starke Passwörter verwenden: Ein langes Passwort mit Groß- und Kleinschreibung, Zahlen und Sonderzeichen. Nutze es nicht auf anderen Seiten.
2. Zwei-Faktor-Authentifizierung (2FA) aktivieren: Füge eine zusätzliche Sicherheitsschicht hinzu, selbst wenn jemand dein Passwort errät.
3. WordPress, Plugins und Themes regelmäßig aktualisieren: Aktualisierungen enthalten oft Sicherheitspatches. Wenn du WordPress über SWPanel installiert hast, kannst du automatische Updates aktivieren.
4. Einen Web- Firewall nutzen: Filtere Angriffe, bevor sie deine Anwendung erreichen. SWPanel bietet einen Firewall, den du aktivieren kannst.
5. Zugriffsversuche beschränken: Mit Tools wie BotLock kannst du Bots und bösartige Crawler blockieren.
6. Regelmäßige Backups erstellen: Wenn etwas schiefgeht, kannst du deine Website schnell wiederherstellen.
7. Benutzerberechtigungen überprüfen: Nicht jeder benötigt vollen Zugriff. Wenn ein Mitarbeiter nicht mehr arbeitet, entferne seinen Zugang.
8. Regelmäßige Sicherheitsanalysen durchführen: Mit Sicherheit 360 kannst du CMS, Plugins und Versionen mit bekannten Schwachstellen erkennen.
9. PHP aktuell halten: Wenn du eine nicht unterstützte Version nutzt, bekommst du keine Patches. Wechsel zu einer unterstützten Version über das Hostingpanel.
10. Abonnements für den Sicherheitsnewsletter von SWPanel: Wir informieren dich, wenn neue Schwachstellen auftauchen, die dich betreffen könnten.

Welche SWPanel-Tools dir helfen

• Sicherheit 360: Analysiert deine Website und erkennt CMS, Plugins und Versionen mit bekannten Schwachstellen. Ideal, um Probleme vor dem Angriff zu erkennen.
• Sicherheitsnewsletter und Warnungen: Informiert dich, wenn neue Schwachstellen auftauchen, die dich betreffen könnten. Ideal, um immer auf dem neuesten Stand zu sein, ohne selbst suchen zu müssen.
• BotLock: Steuert und blockiert bösartige Bots und Crawler. Ideal, wenn deine Website viele unbefugte Zugriffsversuche erhält.
• FireWall: Filtert Webangriffe, bevor sie deine Anwendung erreichen. Ideal, um automatisierte Angriffe abzuwehren.
• Automatische CMS-Updates: Wenn du deine Website über SWPanel installiert hast, kannst du automatische Updates für WordPress, Plugins und Themes aktivieren.
• Backups: Wenn etwas schiefgeht, kannst du deine Website schnell wiederherstellen.
• Wechsel der PHP-Version: Wenn du eine nicht unterstützte Version nutzt, wechsel zu einer unterstützten Version über das Hostingpanel.
• Support per Ticket: Wenn du Fragen hast oder Hilfe benötigst, kannst du dich jederzeit an uns wenden.

Kurzfassung

• Die Angriffe sind um 44 % gesunken, aber sie sind weiterhin aktiv.
• Die häufigsten Angriffe erfolgen gegen WordPress, SSH und E-Mail.
• Die Angriffe sind weiterhin automatisiert, können aber reale Schäden verursachen.
• Die beste Verteidigung ist eine Kombination aus guten Praktiken und Sicherheitstools.

Quellen

Die Daten dieser Woche wurden direkt vom SOC von SWPanel auf der Hosting- und Cloud-Serverplattform gemessen.